不論是數位世界或實體環境，能否識別身分、取得信任是落實安全重要的一環，包括在各種網站服務、應用系統，或是日常生活等各個層面，都有身分安全相關議題，需要被重視，例如，趁機取得使用者帳密的網路釣魚，多年不曾停歇，近年更是發生大量帳密外洩事件，以及弱密碼，以及預設密碼等各式帳密安全問題，而在未來有一個新興的身分安全威脅趨勢值得注意，那就是以AI技術所進行的深度偽造與詐騙，稱為【Deepfake】。
此類詐騙技術的發展已日趨成熟，合成與模擬影像畫面與聲音的門檻將降低，不只是對輿論的威脅，也讓新的身分冒用攻擊可能性大增。事實上，冒用身分的網路攻擊已橫行多年，特別是商業電子郵件詐騙（BEC）的手法，透過冒用同事、合作對象的電子郵件就能達到目的，已為企業帶來極大損失，如今在AI技術的進步之下，攻擊管道也將可能擴及視訊與電話，像是透過【Deepfake】偽造老闆的臉與聲音來下指令，將可能更讓人容易上當受騙。
值得注意的是，這類攻擊已經出現，如2019年下半年有一家英國能源公司就因為這手法將款項匯給詐騙者。因此，這類身分冒用詐騙，將是未來不容忽視的最新威脅趨勢，如何防範將成企業新挑戰。
原文出處：https://www.welivesecurity.com/2021/08/10/deepfakes-bot-made-me-do-it/